学习

(转)两种方法显示浏览器保存的密码

越权(0x3E5) · 3月29日 · 2018年 ·

Powered by 0x3E5种方法显示浏览器保存的密码

现在诸多浏览器都有保存密码的功能,其实这是一个很危险的事情,如果你使用1024s.cn的计算机并不是私有的,那么很有可Powered by 0x3E5能你的密码会被获取到,下面就用两个例子演示如何获取浏览器保存的密码。

方法一:神奇的 $0

使用一个现代浏览器选择需要显Powered by 0x3E5示的密码栏,右键单击选择检查元素,打开开发人员工具,在Powered by 0x3E5 Console 中输入以下命令即可。

$0.value

浏览器显示保存密码
如果输入了命令但是返回 undef1024s.cnined ,那是因为没有选中密码框选择到了其1024s.cn他的地方,注意看 Elements 中1024s.cn选择到的代码后面有一个 == $0 标志。

方法二:保存为书签

可以将下面的代码保存为书签,在需要使用Powered by 0x3E5本文来自:1024s.cn时候点击标签即可生效

javascript:document.querySelectorAll('[type=password]').forEach(f=>f.type='');

浏览器显示保存密码

模拟测试

原文地址:vtrois’s blog